检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
务器的防火墙，以及防火墙添加例外端口的操作。 本节操作以2012操作系统云服务器为例。 防火墙开启和设置安全组是对云服务器的双重保护，如果选择关闭防火墙或添加例外端口，建议安全组谨慎开放端口。 开启或关闭防火墙 方法一：系统界面操作 登录Windows云服务器。 单击桌面左下角的Windows图标，选择“控制面板
火墙添加例外端口的操作。 防火墙开启和设置安全组是对云服务器的双重保护，如果选择关闭防火墙或添加例外端口，建议安全组谨慎开放端口。 开启或关闭防火墙 根据操作系统不同，分别执行以下命令开启或关闭防火墙。 操作系统 开启 关闭 云运维中心 CentOS 6 service iptables
8610）描述如下： AttestationDocument = { module_id: text, ; 安全模块编号 timestamp: uint .size 8, ; 时间戳 digest: digest,
件发送协议：SMTP协议。 通过浏览器发送邮件，则需要开放TCP出方向端口为80。 在弹性云服务器页面找到对应的安全组，单击安全组“ID”，进入“安全组”页面。 在安全组界面，单击“添加规则”。 在弹出的窗口，选择“出方向”，协议为“TCP”，设置端口为“80”单击“确定”完成添加。
远程连接Windows云服务器报错：为安全考虑，已锁定该用户账户，原因是登录尝试或密码更改尝试过多 问题描述 使用远程登录方式连接Windows云服务器时提示“为安全考虑，已锁定该用户账户，原因是登录尝试或密码更改尝试过多”错误，具体报错信息如下图所示。 可能原因 Windows
本地盘换盘期间，实例的系统盘、云硬盘类型的数据盘以及正常的本地盘不受影响。 本地盘换盘期间，故障本地盘会被卸载并清空所有数据，为了保障数据安全，请提前进行本地盘数据备份。 详细内容，请参见本地盘数据备份。 超高I/O型（I系列）的ECS，本地盘换盘期间，实例会被关机且不可用，关机后仍然继续计费。
2 64位操作系统为例。 前提条件 部署GitLab的实例内存要求不小于4GB。 弹性云服务器所在安全组添加了如下表所示的安全组规则，具体步骤参见为安全组添加安全组规则。 表1 安全组规则 方向 优先级 策略 类型 协议端口 源地址 入方向 1 允许 IPv4 TCP: 80 0
管理GPU加速型ECS的GPU驱动 GPU驱动概述 Tesla驱动及CUDA工具包获取方式 （推荐）自动安装GPU加速型ECS的GPU驱动（Linux） （推荐）自动安装GPU加速型ECS的GPU驱动（Windows） 手动安装GPU加速型ECS的GRID驱动 手动安装GPU加速型ECS的Tesla驱动
该指导具体操作以CentOS 7.5 64位操作系统为例。 前提条件 弹性云服务器已绑定弹性公网IP。 弹性云服务器所在安全组添加了如下表所示的安全组规则，具体步骤参见为安全组添加安全组规则。 表1 安全组规则 方向 优先级 策略 类型 协议端口 源地址 入方向 1 允许 IPv4 TCP: 80 0
修改默认的SSH端口后，无法使用新的端口登录云服务器 。 可能原因 安全组未放通新的端口。 防火墙未放通新的端口。 ssh配置文件中未添加新的端口信息。 hosts文件配置错误。 检查安全组规则 检查安全组是否设置正确。 以新的SSH端口号为2020为例，安全组规则在确保“出方向”Any、Any的情况下，“入方向”需要放通2020端口。
Local Server”中设置“IE Enhanced Security Configuration”为“Off”，关闭IE增强安全设置。 图1 IE增强安全设置 选择“Server Manger > Dashboard”。 单击“Add roles and features”，为服
丁更新和社区支持，发现新的安全风险后，无法继续向用户提供补丁修复和技术支持，会导致用户业务出现安全风险。 继续使用XEN实例会有哪些影响？ XEN虚拟化平台停止服务后，华为云将无法对新发现的安全风险提供补丁更新修复和技术支持，这会导致用户的业务出现安全风险。 原有XEN实例无法在线挂载新卷和网卡。
流。 实例重部署后，实例的系统盘和云硬盘类型的数据盘不受影响。 对于包含本地盘的实例，实例重部署后，实例的本地盘数据会被清空。为了保障数据安全，请在授权重部署前进行本地盘数据备份。 详细内容，请参见本地盘数据备份。 对于包含本地盘的实例，授权重部署前需要对本地盘进行预处理操作，防
tOS 7.8 64位操作系统为例。 前提条件 弹性云服务器已绑定弹性公网IP。 弹性云服务器所在安全组添加了如下表所示的安全组规则，具体步骤参见为安全组添加安全组规则。 表1 安全组规则 方向 优先级 策略 类型 协议端口 源地址 入方向 1 允许 IPv4 TCP: 80 0
Enclave? QingTian Enclave是基于QingTian架构虚拟机产品所提供的一个安全特性。借助QingTian Enclave提供的隔离、高度受限的环境，客户可以部署其安全敏感型应用程序，缩小其攻击面。 为什么需要使用QingTian Enclave？ QingTian
控制。详细内容，请参见网络ACL配置示例。 安全防护 为了实现对弹性云服务器的高阶安全防护，除了免费开启的主机安全基础防护外，建议您根据防护需求购买高阶的主机安全防护版本，详细的版本功能、版本差异及购买方式，请参见版本功能差异和主机安全快速入门。 网络防护 为了防止弹性云服务器绑
secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在HCE 2.0上安装并配置vsftpd。 准备工作 准备一台ECS实例，并分配公网IP或者弹性公网IP（EIP）。 安全组的入方向规则已放行21端口。 操作步骤 安装vsftpd软件并启动。
Enclave应用开发 一个功能完备的QingTian Enclave应用程序至少包括如下两个部分： 一个运行在父虚拟机内安全不敏感的应用程序。 一个运行在Enclave环境中安全敏感的应用程序。 由于QingTian Enclave环境的独立性，QingTian Enclave环境中的应用
Enclave实例创建的相关流程。 安全员在华为云数据加密服务的密钥管理子服务中创建KMS密钥。 安全员使用KMS密钥加密一段敏感数据（例如银行卡信息）。详细信息可以参考华为云数据加密服务帮助文档中API参考章节中的应用示例：加解密小量数据。 安全员使用obsutil命令行工具将加
peer 图1 read: Connection reset by peer 可能原因 安全组未放通远程登录端口。 防火墙开启，且关闭了远程连接端口。 处理方法 针对此问题，推荐采用以下方式来排查： 检查安全组规则 入方向：打开远程登录端口。默认使用的22端口。 图2 入方向开放22端口
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
